Uma das maiores dúvidas, e receios, dos advogados ao considerarem a adoção de Inteligência Artificial é a confidencialidade. O Direito é baseado no sigilo cliente-advogado, um dever ético consagrado no Código de Ética da OAB. Se eu subir um processo sigiloso, um contrato empresarial ou dados sensíveis em uma plataforma de IA, essas informações estarão seguras?

A resposta curta é: depende da ferramenta que você utiliza.

Existe uma linha divisória muito clara entre IAs públicas de uso geral e IAs especializadas em LegalTech. Compreender essa diferença é vital para manter seu escritório em conformidade com a Lei Geral de Proteção de Dados (LGPD; Lei 13.709/2018), e longe de sanções que podem chegar a R$ 50 milhões por infração.

O risco das ferramentas de IA genéricas

Ferramentas de IA generativas abertas ao público são excelentes para redigir e-mails ou criar roteiros. No entanto, muitas delas utilizam as informações inseridas no chat para "treinar" seus próprios modelos.

Isso significa que, se você colar os dados de um cliente ou uma cláusula contratual sigilosa em um chat público, existe o risco técnico de que essas informações vazem no futuro. Para a advocacia corporativa, isso não é apenas um risco operacional, é uma violação potencial do sigilo profissional previsto no Código de Ética da OAB e pode configurar infração à LGPD.

O que está em jogo do ponto de vista regulatório

A ANPD (Autoridade Nacional de Proteção de Dados) pode aplicar multas de até 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração. Além disso, o advogado que expõe dados de clientes em plataformas inseguras pode responder perante o Tribunal de Ética da OAB por quebra do dever de sigilo.

O que diz a lei?

A LGPD, em vigor desde setembro de 2020, estabelece princípios que impactam diretamente o uso de IA na advocacia:

  • Art. 6º , rincípios de tratamento: Finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização. Toda plataforma de IA que processa dados jurídicos deve atender a esses dez princípios.
  • Art. 11. Dados sensíveis: Informações sobre saúde, biometria, raça, religião e opinião política exigem consentimento explícito ou base legal específica. Processos jurídicos frequentemente contêm esse tipo de dado, especialmente nas áreas trabalhista, previdenciária e de família.
  • Art. 20 —; cisões automatizadas: O titular dos dados tem direito a solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado. Isso é diretamente relevante para análises jurídicas geradas por IA, e exige que a plataforma mantenha rastreabilidade e explicabilidade.

O futuro regulatório: PL 2338/2023

O Brasil está avançando no Marco Legal da Inteligência Artificial (PL 2338/2023), que adota uma classificação baseada em risco semelhante ao AI Act da União Europeia (2024). O AI Act europeu já classifica o uso de IA na administração da justiça como de alto risco, impondo requisitos rigorosos de transparência e supervisão humana. A tendência é que a legislação brasileira siga o mesmo caminho.

A Resolução CNJ 332/2020 já antecipou essa direção ao estabelecer diretrizes éticas para o uso de IA no Poder Judiciário, exigindo transparência, não discriminação e governança de dados.

Como as LegalTechs garantem a segurança?

Plataformas de inteligência jurídica profissional, como a Logenos, são construídas desde o "código zero" com foco em segurança de nível corporativo (Enterprise Grade).

Ao utilizar um assistente jurídico fechado, o cenário muda completamente:

  • Ambiente Isolado (Sandboxed): Os documentos e processos que você sobe na plataforma pertencem exclusivamente a você. Eles são processados pela IA dentro de um ambiente criptografado e logicamente isolado, sem acesso cruzado entre clientes.
  • Zero Retenção para Treinamento: IAs jurídicas de ponta assinam acordos contratuais (DPA. Data Processing Agreement) de que os dados dos seus clientes não serão utilizados para treinar modelos. Esse compromisso é auditável e rastreável.
  • Criptografia de Ponta a Ponta (AES-256 / TLS 1.3): Tanto no armazenamento (at rest) quanto no tráfego (in transit) das informações, incluindo pesquisas de CPFs, CNPJs e leitura de autos — , dados são criptografados com padrões bancários.
  • Conformidade com a LGPD: Trilhas de auditoria completas, políticas de retenção e descarte de dados configuráveis, gestão granular de permissões (quem pode ver o quê dentro do escritório) e mecanismos para atender ao Art. 20 (revisão de decisões automatizadas).
  • Gestão de Incidentes: Plano de resposta a incidentes documentado, notificação à ANPD em caso de vazamento conforme Art. 48, e testes periódicos de segurança (pentest).

"Inovar não significa abrir mão da segurança. Significa escolher parceiros tecnológicos que respeitam o sigilo inerente à profissão jurídica, e que comprovam isso com controles auditáveis."

Cofre de credenciais e acesso a tribunais

Um ponto frequentemente ignorado nas discussões sobre segurança de IA jurídica é o acesso aos próprios tribunais. Para ler processos que tramitam em segredo de justiça ou acessar sistemas como o PJe, e-SAJ e PROJUDI, é necessário autenticar-se com credenciais de advogado — certificado digital, login e senha. Essa é uma das operações mais sensíveis de qualquer plataforma jurídica.

Os riscos do acesso sem controle

Em escritórios que operam sem uma plataforma centralizada, é comum que credenciais de acesso a tribunais sejam compartilhadas por e-mail, anotadas em planilhas ou armazenadas em navegadores sem proteção. Esse cenário apresenta pelo menos três riscos graves:

  1. Exposição de certificados digitais: Se o certificado do advogado é compartilhado de forma insegura, qualquer pessoa com acesso pode protocolar peças, consultar processos sigilosos e agir em nome do profissional.
  2. Ausência de rastreabilidade: Sem um registro centralizado de quem acessou qual processo e quando, o escritório não consegue demonstrar controle de acesso em caso de auditoria ou investigação.
  3. Violação da Resolução CNJ 121/2010: Essa resolução determina que o acesso a dados processuais deve ser controlado e registrado, com limites contra uso indevido de informações de partes.

Como funciona um cofre de credenciais seguro

Plataformas como a Logenos utilizam um cofre de credenciais criptografado, onde o certificado digital do advogado serve exclusivamente para confirmar a identidade. Não é armazenado nem reutilizado para acessar tribunais. Cada uso é registrado com data, hora, processo acessado e usuário responsável. Esse nível de controle atende simultaneamente à LGPD, à Resolução CNJ 121/2010 e ao Código de Ética da OAB.

A ANPD na prática: fiscalização e precedentes

Desde que ganhou poderes sancionatórios plenos em 2023, a ANPD deixou de ser uma autoridade apenas normativa. Em 2025 e 2026, a agência intensificou a fiscalização, e os precedentes são relevantes para qualquer escritório que utilize IA:

Casos de referência

  • Setor de saúde (2025): A ANPD aplicou multa a uma healthtech por processar dados sensíveis de pacientes sem base legal adequada. O caso é diretamente análogo ao cenário de escritórios que inserem dados de clientes em plataformas de IA sem DPA.
  • Setor educacional (2026): Uma plataforma de ensino foi autuada por reter dados de menores para treinamento de modelos de IA, em violação ao Art. 14 da LGPD. O precedente reforça que a retenção de dados para treinamento (prática comum em IAs de propósito geral) é um ponto de atenção regulatório.
  • Notificações preventivas: A ANPD tem enviado notificações a empresas de IA que operam no Brasil, solicitando informações sobre políticas de retenção e tratamento de dados. Escritórios que utilizam essas ferramentas podem ser chamados a demonstrar que seus fornecedores estão em conformidade.

O que isso significa para escritórios

A tendência é clara: a ANPD está construindo jurisprudência administrativa que equipara a responsabilidade do controlador (o escritório) à do operador (a plataforma de IA). Na prática, isso significa que não basta o escritório alegar que "a plataforma é segura" é necessário demonstrar, com documentação, que a escolha da ferramenta foi feita com base em critérios de conformidade.

Checklist de due diligence para escolha de plataforma

Para facilitar a avaliação, organizamos os critérios que todo escritório deveria verificar antes de contratar uma plataforma de IA jurídica:

Segurança técnica

  • Criptografia AES-256 em repouso e TLS 1.3 em trânsito
  • Isolamento lógico de dados entre clientes (multi-tenancy seguro)
  • Testes de penetração periódicos documentados
  • Plano de resposta a incidentes com notificação à ANPD

Conformidade regulatória

  • DPA (Data Processing Agreement) assinado, com cláusula expressa de não uso de dados para treinamento
  • Políticas de retenção e descarte de dados configuráveis pelo cliente
  • Mecanismos para atendimento ao Art. 20 da LGPD (revisão de decisões automatizadas)
  • Dados hospedados no Brasil

Governança e controle de acesso

  • Gestão granular de permissões (por usuário, área e cliente)
  • Trilhas de auditoria completas (quem acessou o quê, quando)
  • Cofre de credenciais criptografado para acesso a tribunais
  • Registro de cada consulta processual realizada pela plataforma

Transparência e rastreabilidade

  • Cada resposta da IA indica a fonte de onde extraiu a informação
  • Citações apontam para a folha dos autos ou o link do acórdão
  • A plataforma declara quando não tem certeza sobre uma informação
  • Histórico de interações auditável e exportável

Esse checklist não é exaustivo, mas cobre os pontos que a ANPD e a OAB têm sinalizado como prioritários em suas diretrizes e fiscalizações recentes.

Segurança de dados em processos de família, trabalho e saúde

Nem todos os dados jurídicos têm o mesmo nível de sensibilidade. Processos nas áreas de família, trabalho e saúde frequentemente contêm dados que a LGPD classifica como sensíveis (Art. 11): informações sobre saúde, orientação sexual, filiação sindical, dados biométricos e opiniões políticas.

O problema prático

Quando um advogado trabalhista sobe um processo para análise por IA, os autos podem conter laudos médicos, exames toxicológicos, relatos de assédio e dados pessoais de testemunhas. Se a plataforma utilizada não isola esses dados adequadamente, o risco não é apenas regulatório — é de dano real a pessoas vulneráveis.

O que exigir da plataforma

Para processos com dados sensíveis, os requisitos de segurança devem ser ainda mais rigorosos:

  • Classificação automática de sensibilidade: A plataforma deve identificar automaticamente quando um processo contém dados sensíveis e aplicar controles adicionais.
  • Acesso restrito por perfil: Nem todos os membros do escritório devem ter acesso a processos de família ou saúde. A gestão de permissões deve permitir restrição por área, por cliente e por nível de sensibilidade.
  • Retenção mínima: Dados sensíveis devem ter políticas de retenção mais curtas, com descarte automático após o período configurado pelo escritório.
  • Sem processamento em servidores compartilhados: O isolamento deve ser não apenas lógico, mas infraestrutural garantindo que dados sensíveis não transitem por ambientes compartilhados com outros clientes.

A Logenos aplica esses controles por design. Documentos não treinam IA, ficam isolados na conta do cliente, e se apagam quando o usuário quiser. Para processos em segredo de justiça, controles adicionais garantem que o conteúdo não apareça em consultas públicas do Assistente Logenos.

A tecnologia como aliada do Compliance

Ironicamente, em vez de representar um risco, a adoção de uma plataforma tecnológica estruturada geralmente aumenta a segurança da informação do escritório. Ela substitui a troca caótica de PDFs por WhatsApp ou e-mails pessoais por um ambiente centralizado, auditável e seguro.

Escritórios que operam sem controle centralizado de documentos já estão, tecnicamente, em desconformidade com diversos princípios da LGPD, especialmente os de segurança, prevenção e responsabilização (Art. 6º, VII, VIII e X). A adoção de uma LegalTech adequada não é apenas uma vantagem competitiva: é um passo concreto em direção à conformidade regulatória. A trajetória regulatória é clara: escritórios que documentam suas escolhas de conformidade hoje constroem a base probatória que precisarão quando a fiscalização se intensificar.

Segurança e produtividade não são excludentes. A Logenos desenvolve soluções de Inteligência Jurídica com padrões de criptografia de nível bancário e conformidade integral com a LGPD. Conheça nossa infraestrutura de segurança e descubra como proteger seus dados enquanto acelera os resultados do seu escritório.